하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.
PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.
이 자리에서 탈레스코리아 구병춘 이사는 ‘미래 보안 과제와 향후 방향성’을 주제로 키노트 발표를 진행해 큰 관심을 끌었다.
코로나 위기로 인해 기업들은 멀티 클라우드 및 하이브리드 배포를 포함해 클라우드 환경의 장기적이고 광범위한 채택을 가속화하고 있다. 이로 인해 보안팀이 다루어야 하는 보안의 복잡상은 가중되고 있으며 보안 정책관리, MFA 도입, 민감한 데이터 보호에 있어 어려움을 겪고 있다.
구병춘 이사는 이날 발표를 통해, 탈레스는 현재의 클라우드 환경에서의 이러한 보안 이슈를 점검하고 제로 트러스트 보안을 위한 최신 데이터 보안 전략을 소개했다.
특히 안전한 암호키 라이프 사이클 관리 기술을 바탕으로 HSM, KMS 등에 적용할 수 있는 솔루션과 클라우드 키관리가 가능한 다양한 탈레스 키 관리 제품군을 소개했다.
이를 통해 클라우드 키 관리를 간소화하고, FIPS 요구 수준을 충족하는 키 안정성 및 백업 지원과, 암호 키 관리의 가시성 및 보고서 제공 같은 기능을 구현하는 방법을 전했다.
이어서 최근 기업 보안에 있어 가장 큰 이슈가 되고 있는 랜섬웨어 공격에 대해 글로벌 인사이트도 공유했다.
그는 현재의 공격 유형과 사례 그리고 이를 방어하기 위해 기업이 갖추어야 필수 요소를 점검하고 탈레스의 CipherTrust Transparent Encryption에 포함된 차별화된 기능을 통해 파일 레벨 암호화, 접근제어, 데이터 접근 감사와 같은 기능을 랜섬웨어를 방어하기 위해 활용하는 방법을 보안실무자들에게 전했다.
◇탈레스, 민감 데이터 보호 솔루션 제공…데이터 보안 세계적 선도 기업
탈레스(대표 GILLIO SANDY JOSEPH MARCEL)는 전 세계 8만 명이 넘는 직원을 보유하고, 40년 이상 가장 민감한 데이터를 보호할 수 있는 솔루션을 제공하고 있는 데이터 보안 부문의 세계적인 선도 기업이다.
오늘날 기업은 과감한 결정을 내릴 때 클라우드, 데이터, 소프트웨어를 적극 활용한다. 전 세계 유명 브랜드와 초대형 기업은 자신의 가장 민감한 정보와 소프트웨어를 클라우드 및 데이터센터에서 각종 기기 및 네트워크에 이르기까지, 데이터가 어디에서 생성, 공유, 저장되든 안전하게 이용하는 것을 가장 중요하게 생각하며 탈레스와 협력하고 있다.
탈레스는 암호화와 고급 키 관리, 토큰화, 인증 및 접근 관리를 통해 기업이 데이터와 개인정보 뿐 아니라 지적 재산을 보호하고 이를 관리하는 데 필요한 모든 것을 제공한다.
탈레스의 솔루션은 기업이 강력한 보안 환경 내에서 자사의 데이터를 클라우드로 이동하고 데이터 규제 준수 요건을 충족시키며 매일 수백만 소비자가 사용하는 기기 및 소프트웨어로부터 보다 많은 가치를 창출할 수 있도록 지원하며, 기업의 디지털 트랜스포메이션을 가속화하고 있다.
탈레스는 모빌리티 솔루션에서 우주 프로그램에 이르기까지, 국토 보호에서 중요한 인프라 및 기업 정보 시스템 확보에 이르기까지, 다양한 곳에서 다양한 솔루션을 제공한다. 고객이 결정적인 순간에 더 큰 복잡성을 관리하고 일상적인 상황뿐 아니라 위기 상황, 전장 및 주요 도시, 깊은 바다에서부터 우주와 사이버 공간의 가장자리에 이르기까지 더 빠르고 효율적으로 결정을 내릴 수 있도록 돕고 있다.
구병춘 이사는 탈레스의 핵심 목적에 대해 “우리 모두가 신뢰할 수 있는 미래를 건설하는 것. 그것은 자율성, 탄력성, 지속가능성이 중심이 되어 움직인다. 세상은 점점 더 빠르게 움직이고 예측 불가능하지만 수 많은 기회가 주어지기도 한다. 이러한 세상에서 탈레스는 삶을 더 낫게 하고, 우리를 안전하게 지켜주기 위해 노력하고 있다”고 전했다.
이번 PASCON 2021 전시회에서 탈레스는 다음 솔루션을 소개했다.
◇CipherTrust Data Security Platform
조직은 지금보다 더 방대하고 민감한 데이터를 클라우드로 이동시키기를 원한다. 그리고 클라우드 데이터 관리에 있어 효율성, 유연성, 확장성이 점점 중요해지고 그에 따른 강력하고 안전한 보안 및 제어는 필수 불가결한 요소다. 탈레스 CipherTrust Data Security Platform은 조직이 민감한 데이터를 어떻게 안전하게 보호할 수 있는지 해결 방안을 제시한다.
또 데이터를 검색, 분류 및 통합한다. 탈레스 CipherTrust Data Security Platform을 사용하면 VMware Cloud on AWS 고객이 클라이언트 측 암호화, 중앙 집중식 키 관리 및 토큰화를 배포하여 데이터 가시성, 규정 준수 감사, 정책 실행 및 시행과 같은 보안 작업을 간소화할 수 있다.
또한 관리 콘솔인 CipherTrust Manager를 통해 사내 데이터 스토어와 멀티 클라우드 구현 전반에 걸쳐 어디에서든 민감 데이터를 식별, 보호 및 제어가 가능한 통합 관리가 가능하다.
전례 없는 세분화된 액세스 제어를 제공할 뿐만 아니라 중앙 집중식 키 관리가 모두 단일 플랫폼에서 이루어져 데이터를 단순화시키고 조직의 민감한 데이터를 검색, 보호, 제어하는데 도움이 되어 비즈니스 전반에 걸쳐 위험을 줄여주며, 이로써 고객은 탈레스를 신뢰할 수 있다.
또한 탈레스코리아 Data Protection Solution인 HSM(Hardware Security Module)과 보메트릭 암호화 솔루션은 국내 공공 및 금융 고객사에 상당수 보급이 되어 사용 중이다.
보메트릭(Vormetric) 제품이 CipherTrust Data Security Platform으로 제품이 업그레이드되어 단일 플랫폼에서 민감정보를 검출하고 암호화하여 데이터를 보호할 수 있어 기존 보메트릭 고객에 대해 업그레이드를 통해 고객사의 데이터를 보호할 수 있는 통합된 기능을 제공한다.
더불어 많은 고객사에서 클라우드로 데이터 이전을 고려함에 따라 클라우드 데이터를 안전하게 보호할 수 있는 탈레스 클라우드 데이터 보안 솔루션을 많은 고객사에 알리고 국내 클라우드 사업자와 협업하여 국내 클라우드 보안 솔루션에 집중할 계획이라고 밝혔다.
PASCON 2021 발표자료는 아래 링크에서 다운로드 가능하다.(프로그램란 참조)
[FICCA2021] 아시아 금융&산업 사이버보안 컨퍼런스 2021에 보안담당자 여러분을 초대합니다.
-주최: RALFKAIROS(랄프캐로스)
-공동주최: 데일리시큐
-날짜: 2021년 11월 26일(금) 온라인(무료참관)
-참석대상: 국내 및 해외 공공, 기업, 금융기관 CISO, 정보보안실무자
-강사: 국내·외 최고 사이버보안전문가 초청강연(통역지원)
-무료참관등록: 클릭
▶지금 사전등록하세요!
★정보보안 대표 미디어 데일리시큐!★